kaizer's shared items in Google Reader

Apple Confirms iCloudy Forecasts for WWDC

2011-05-31T18:33:43Z

Apple on Tuesday gave a thumbnail sketch of what will be demoed at its World Wide Developers Conference, scheduled to kick off June 6. On opening day, CEO Steve Jobs will deliver a keynote address together with a team of company executives, Apple said. The keynote will include the unveiling of iCloud, Apple's cloud services offering, as well as information about Mac OS X Lion and iOS 5, Cupertino stated. It's rare for Apple to disclose what new products will be shown at WWDC in advance of the event.

New Mac Malware: Passwords? We Don't Need No Stinking Passwords!

2011-05-26T15:30:59Z

The newest strain of malware aimed at the Mac OS X platform doesn't require a user password to install and spread, according to a warning from security company Intego. Like a similar scam that arose weeks ago, this new version of malware promises visitors of certain websites a free security scan. Unlike the older version, however, the new Mac malady installs itself without requiring the user to input an administrative password. The infection emerged just hours after Apple acknowledged a different "rogueware" application infiltrating its platform.

Cover your iPhone 4 in Pressed Titanium [IPhone]

2011-06-03T01:00:00Z

Snow Peak has crafted a beautiful cover for the iPhone 4 made of pressed titanium. The cover slides on the back and is designed to protect the glassy exterior from scratches, dents and dings. More »

Pôle Emploi m'a proposé un job de rêve

2011-04-08T20:42:00Z

Un CDI de nettoyeur de cage à cobra

Le tout en short, tee-shirt et tongs, le rêve ...

(via Vincent Abry)

Les bracelets Power Developer permettent de développer sans Bug !

2011-01-17T22:45:00Z

L'ultime innovation pour développer du code sans bug et plus robuste : le bracelet Power Developer !

Ce bracelet équipé d'une technologie UNIQUE, intègre de la poudre de CPU magnétisée.

Deux versions actuellement disponibles : La version Java et Php.

Coming soon : C++, .Net et COBOL !

7 milliards de personnes sur terre

2011-01-02T16:59:56Z

Voici une vidéo de National Geographic légèrement inquiétante sur l’évolution de la population mondiale avec des questions intéressantes (notion d’équilibre notamment), le tout étant très bien réalisé.

-- Attachment --

Vous venez de lire la version freemium de l'article, la version premium (avec les médias) est ici : 7 milliards de personnes sur terre
N'hésitez pas à suivre le compte Twitter et la page Facebook
Copyright © 2005-2010 2803 MEDIA

Moi, si j'étais une femme

2011-01-04T14:09:00Z

Permalink | Leave a comment »

Why don't firewalls work?

2010-12-27T09:30:29Z

A large enterprise recently realized one of its firewalls had suddenly gone quiet, and was no longer requesting policy changes or updates as usual. After a careful audit, the enterprise discovered the reason: A hacker had inserted an "allow any to any" rule in the middle of the firewall's policy, leaving the doors wide open to all traffic, both in and out of the company. Such blatant hacks are rare, but the story -- relayed by firewall maker Cisco Systems -- is a cautionary tale, experts say. A poorly configured firewall can be worse for data security than no firewall at all. "We see customers that have hundreds of rules and thousands of objects defined on their firewalls," says Matt Dryer, product marketing manager for the Security Technology Business Unit at Cisco. "They go in and add rules and objects, but they never delete anything. They don't follow a structured change control process. They don't have an unmanageable amount of gear, but the configuration and change management process just keeps getting more complex."

Weather Radar

2010-12-08T05:00:00Z

Wifi : Comment faire peur à ses voisins

2010-12-06T23:49:00Z

(via GeekAreSexy)

ProFTPD Server Backdoored

2010-12-02T14:48:45Z

Yes

The main server used to distribute the open-source ProFTPD software was compromised over the weekend through the use of a bug in the FTP software itself, and a backdoored version of the software was uploaded and distributed for several days as a result.

Shorten URL: . Click to copy to clipboard or post to Twitter

WikiLeaks nearly immune to takedown, says researcher

2010-12-08T12:12:00Z

Efforts to slow or halt the release of sensitive documents by WikiLeaks have only made the whstleblower site add strong protections from a potential takeover.

Pendant ce temps, aux USA ....

2010-11-04T22:51:00Z

(via Geekologie)

Parler de Firesheep pour ne rien dire...

2010-11-16T11:26:37Z

omplètement absorbé par autre chose, je me rends compte que je totalise plus de trois semaines de silence total. Ouch. Donc forcément, je vais vous parler d'un truc complètement éculé, j'ai nommé Firesheep. En fait non pas vraiment, puisque tout, ou presque, a été dit sur Firesheep. Et pas que des trucs intelligents, loin de là.

En particulier, je suis tombé sur ce billet du blog manifestement bien nommé Naked Security qui propose à Starbucks de devenir rien de moins qu'un héros de la sécurité. Comment ? En déployant du WPA/WPA2 en mode PSK sur ces hotspots, en utilisant une passphrase triviale. Et pourquoi faire ? Pour se protéger de Firesheep...

Alors évidemment, je ne suis pas le seul à être tombé sur cet article qui a suscité pas mal de commentaires, et en particulier un billet assassin sur le blog de Pyrit. Le fond de ces critiques est assez simple et complètement fondé : une protection de réseau Wi-Fi par PSK ne permet pas d'empêcher les utilisateurs de s'espionner les uns les autres. C'est une limitation connue de ce mécanisme, que beaucoup semblent en effet oublier.

Comme je l'expliquais à C&ESAR l'an dernier par exemple, la clé partagée étant d'une part le point de départ du mécanisme de génération des clés et d'autre part le seul élément secret mis en jeu, sa connaissance permet, pour peu qu'on puisse observer les phases d'authentification adhoc, de reconstituer la hiérarchie de clé et donc de déchiffrer le trafic des autres utilisateurs. Dans la pratique, cela peut être fait avec un outil comme airdecap-ng, lequel vous déchiffrer toutes les sessions WPA/WPA2-PSK pour peu que vous ayiez fourni la bonne PSK et que les authentifications soient enregistrées.

L'auteur du délire Starbucks a manifestement bien reçu le message et a eu l'honnêteté intellectuelle d'amender son billet dans ce sens, sans pour autant effacer le contenu original. Ce qui est tout à son honneur.

Cependant, c'est loin d'être le seul article ayant fait mention de la nécessité de protéger les réseaux Wi-Fi public. En remplaçant, par exemple, le bon vieux portail captif par une authentification 802.1x en bonne et due forme. Ce serait effectivement une bonne idée, puisque ça fait sauter tout un tas de composants compliqués et potentiellement vulnérables^[1] et que ça protège le lien sans-fil dès le départ. Soit. Mais pour autant que ça puisse être intéressant, ça ne vous protégera pas tellement plus de Firesheep. On obtiendra en effet le même résultat avec une bonne vieille corruption de cache ARP des familles, une fois dans le réseau. Ce qui est d'ailleurs mentionné dans un long billet de l'auteur.

Ce qui est bien avec Firesheep, c'est que sa simplicité biblique et son fonctionnement très visuel a fait prendre conscience à pleins de gens de la portée d'attaques qui sont pourtant décrites depuis des lustres. Le problème est décidemment toujours le même. Pour que certains de ces gens comprennent, il aura fallu mettre ce type d'attaque à la portée du premier kiddy venu...

Notes

[1] Le portail captif n'est jamais qu'une application Web par exemple...

Registration and Call for Papers for HITB2011AMS now open

2010-11-19T02:40:00Z

The online registration and Call for Papers for the 2nd annual HITBSecConf in Europe is now open! At our first ever .EU event in 2010 we brought a brand new quad track format conference and this year weâ€™re about to bring a new feature first introduced at HITB2010KUL â€“ the keynote panel discussion. For HITB2011AMS the discussion will focus on The Economics of Vulnerabilities and features keynote panelist from Google, Adobe, McAfee, TippingPoint and Mozilla! HITBSecConf2011 â€“ Amsterdam will also feature a brand new Capture The Flag â€“ World Domination run by the HITB.nl CTF Crew, an expanded Hackerspaces Village (with participation from .NL and .EU based hackerspaces) a Lock Picking Village set up and run by members from TOOOL.nl and of course the HITBSIGINT sessions â€“ 15 minute talks held during the coffee and lunch breaks with a focus on highlighting up and coming research and researchers. Online Registration - http://conference.hackinthebox.org/hitbsecconf2011ams/register/ Call for Papers: http://cfp.hackinthebox.org

OpenSSL remote code execution patched

2010-11-19T02:10:18Z

New, patched versions of the OpenSSL server have been released on Tuesday in order to close down a hole that could allow attackers to execute a DoS attack and remote arbitrary code. According to the security advisory released by the OpenSSL security team, the vulnerability affects all versions of OpenSSL supporting TLS extensions - including 0.9.8f through 0.9.8o, 1.0.0, 1.0.0a releases. "Any OpenSSL based TLS server is vulnerable if it is multi-threaded and uses OpenSSL's internal caching mechanism. Servers that are multi-process and/or disable internal session caching are NOT affected," points out the team. "In particular the Apache HTTP server (which never uses OpenSSL internal caching) and Stunnel (which includes its own workaround) are NOT affected."

Et la Marmotte …

2010-11-14T13:37:38Z

Alors qu’il était en train d’essayer de prendre des photos de marmottes, Andreas a senti une petite tape sur son épaule. En fait la marmotte venait voir s’il avait à manger. Heureusement une autre photographe était présente pour immortaliser ce moment !

Via : Me and the Marmot by *AndreasResch on deviantART

Article écrit par Reaves pour le site Autour d'un café. | Visitez l'article original : Permalink Si vous l'avez aimé, n'hésitez pas et rejoignez-nous sur notre page Facebook ou sur Twitter

Kinect : déballage et installation

2010-11-09T18:22:08Z

Kinect est arrivé .. avant hier et ça a été l’occasion de perdre complètement en productivité pour essayer la grosse nouveauté de Microsoft.. Au programme de cet article : déballage et installation.

Pour vous récapituler , Kinect a été officialisé en Juin à Los Angeles. C’est un accessoire pour XBox 360 qui permet de jouer sans contrôleur car il intègre une caméra, un capteur infrarouge et un autre truc que j’ai oublié ainsi que 4 micros. Kinect permet de jouer, de contrôler la console, de chatter et de passer des appels vidéos .. Allez, on déballe :

Le capteur – je ne l’ai pas démonté – est alimenté soit par la console (Xbox 360 S) ou par une alimentation fournie (XBox 360 de la génération précédente), contient un ventilateur .. un processeur et de la mémoire vive!

Après l’ouverture il a fallu l’installer sur la TV. Assez facile il n’y a qu’un câble à brancher sur les nouvelles XBox :

Alors là il y a eu un premier fail durant l’installation, la première mise à jour a en effet .. foiré mais en relançant la console elle s’est bien déroulée (Windows anyone? ^^). Et donc j’ai continué l’installation. Le début de la vidéo est muet car il faut laisser le système se calibrer… oui oui :

Alors la caméra bouge à mort car j’ai beau me débrouiller en multi-tâche, regarder l’écran de la TV et filmer en même temps n’est pas une tâche facile

Mon avis après 3 jours avec :

Kinect va énormément plaire à son public cible à savoir .. le grand public et non les gamers acharnés à qui la précision de la manette manquerait inévitablement. Le produit met en confiance, moi par exemple qui ne suis pas gamer.. je n’ai pas eu de soucis particuliers à mettre en route le tout et pour avoir essayé quelques jeux, la prise en main est plutôt simple.

La reconnaissance n’est pas encore parfaite (parfois ma main n’est pas reconnue etc) mais un des trucs bluffant dans le système est la capacité à reconnaître les joueurs! Je me suis enregistré , un ami aussi et Kinect trouvait qui était à quelle place. Surprenant !

Par contre le souci du système est que ça nécessite *vraiment* beaucoup de place. Mais vraiment. Je suis étonné que Microsoft n’aie pas prévu une sorte de système qui permettrait un mode grand angle pour les gens qui n’ont pas la place. Chaque session de jeu impose d’enlever la table basse dans le salon (normal) et de reculer le canapé (un peu moins cool et impossible dans mon appart actuel par exemple).

On va continuer à jouer .. euh .. à tester :-p

PS : truc super d’un point de vue partage et marketing, le site KinectShare.com qui permet de récupérer les photos prises pendant les parties :

Ce qui donne des images style :

Cet article provient du blog de Gonzague | Retrouvez moi également sur Twitter

Kinect : déballage et installation

Blackberry Torch : Le nouveau-né de chez RIM

2010-11-02T18:20:00Z

Je viens de passer pour la première fois de ma vie sur un Blackberry, le Blackberry Torch, le dernier Blackberry commercialisé par RIM. Le Blackberry Torch a fait un carton en outre-atlantique, en France, les ventes risquent bien d'exploser.

Après 15 jours d'utilisation, voici un premier retour.

On aime

La finition du téléphone. C'est du solide !
La qualité de l'écran tactile en terme de finition / réactivité au touché.
Le multi-touch.
Le navigateur basé sur Webkit tant attendu. Les portails mobiles iPhone/Android sont désormais compatibles avec le Torch.
La simplicité d'usage, le téléphone a été pensé pour téléphoner
L'autonomie. je suis enfin joignable pendant au minimum deux jours jours de suite, fini les appels manqués.
La gestion de la sécurité. Il est possible d'encrypter la SD card et le système de fichier. En cas de vol ou de perte du téléphone, il est impossible pour une personne tierce de récupérer les données stockées sur le téléphone (sauf artillerie lourde du FBI)
L'appareil photo 5Mpix.
L’agrégateur de messages capable d'agréger dans un seul flux : les SMS, MMS, Twits, messages Facebook, Linkedin, emails .....
Le lecteur de flux RSS intégré par défaut au téléphone.
La qualité du son. Après avoir fait le test dans un endroit avec une mauvaise réception, le Blackberry Torch n'a rien à envier à l'iPhone 4G.
L'outil de synchronisation pour PC. Simple, efficace et léger !
La compatibilité avec les applications Google pour Blackberry : Google Maps, Latitude, Gmail, Google Sync, Google Search.
Les applications Facebook, Linkedin, Twitter développées par RIM.
La prise micro USB : le standard !
Le push mail. Fini le polling POP/Imap et les sockets non bloquantes, mes mails sont envoyés via les protocoles de push fournis par l'infrastructure Blackberry hébergée chez Orange.

On n'aime pas

Le manque de "killer apps" dans l'App World (l'équivalant de l'App Store ou de l'Android Market)
Le prix moyen des applications dans l'App World.
La taille du clavier physique. Il est microscopique quand on a pris l'habitude d'utiliser des téléphones avec des claviers horizontaux (ex : HTC Dreams, Motorola Dext ..).

En conclusion, c'est un super téléphone. Si vous avez un iPhone ou un Android, la seule chose qui risque de vous manquer c'est la richesse des applications sur l'App World de RIM. Même si l'App World contient quelques milliers d'applications, celui-ci est encore loin de pouvoir concurrencer l'App Store ou encore l'Android Market.

Au niveau autonomie, ce Blackberry vous rappellera vos anciens terminaux, plus besoin de le recharger chaque soir pour pouvoir être joignable, le pied ! Fini les appels manqués.

RIM a fait un très beau virage technologique, et reprend du terrain face au l'explosion d'Android et l'invasion des iPhones. La prochaine étape importante que RIM devra franchir concerne les applications embarquées. Aujourd'hui les applications Facebook, Twitter, Linkedin .. sont développées par RIM. Le SDK fourni par RIM n'est pas complexe en soit, mais celui-ci n'offre pas assez de composants riches comme ceux fournis avec le SDK iPhone ou encore le SDK Android. Il est donc difficile pour un développeur de développer une application aussi facilement que sur l'iPhone ou sur Android.

Le BlackBerry® Torch est disponible chez Orange Business Service à partir de 199€.

Copains d'avant : Une parodie du film The Social Network

2010-11-07T16:24:00Z

Quand des Français essaient de parodier "The Social Network", et bien cela donne cette vidéo bien humoristique